Avatar billede kenp Novice
02. februar 2004 - 19:17 Der er 30 kommentarer og
1 løsning

HIjackthis log til gennemsyn

Hejsa

Er der en som lige gider kigge denne log igennem! da vi har lidt problemer med en masse programmer som ikke vil køres som bare kommer med en fejl. f.eks. maxblast, da vi pt forsøger at monter en ny ekstra harddisk! vi kan ikke få log igennem windows eget program, der skriver den den ikke er initialiseret! go maxblast lukker bare ned!

Kenp

Logfile of HijackThis v1.97.7
Scan saved at 19:15:38, on 02-02-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINDOWS\System32\hphmon03.exe
C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programmer\Real\RealPlayer\RealPlay.exe
C:\Programmer\Fælles filer\Sonic\Update Manager\sgtray.exe
C:\Programmer\Medion\PowerCinema\My_TV\Agent.exe
C:\Programmer\Medion\Monitor.exe
C:\Programmer\Fælles filer\Sonic Shared\cinetray.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVG6\AVGCC32.EXE
C:\PROGRA~1\Grisoft\AVG6\avgw.exe
C:\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tdconline.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WorksFUD] C:\Programmer\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programmer\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HPHmon03] C:\WINDOWS\System32\hphmon03.exe
O4 - HKLM\..\Run: [MMTray] C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [RealTray] C:\Programmer\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [UpdateManager] "C:\Programmer\Fælles filer\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Agent] C:\Programmer\Medion\PowerCinema\My_TV\Agent.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Monitor.lnk = ?
O4 - Global Startup: Sonic CinePlayer Quick Launch.lnk = ?
O9 - Extra button: Real.com (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede aovergaard Nybegynder
02. februar 2004 - 19:22 #1
Hej kenp nu skal jeg kigge på den for dig.
Avatar billede kenp Novice
02. februar 2004 - 19:23 #2
takker fru anette :) vi har scannet for virus og kørt en opdateret spybot! men den er bare underholdene!
Avatar billede aovergaard Nybegynder
02. februar 2004 - 19:31 #3
Ken den log er ren, der er småting som kan fixes, men ikke snavs

Men for pokker der er jo installeret Windows et forkert sted. Der må ligge to Windowssystemer der. I har prøvet at geninstallere, men har ved en fejl kommet til at vælge pladsen 000 Windows i stedet for at overskrive det Windows som lå der i forvejen.
Avatar billede thesurfer Nybegynder
02. februar 2004 - 19:32 #4
"RealPlay.exe SYSTEMBOOTHIDEPLAYER".. hvad tænker Real på? :)

Hvordan kan det være at "OSA*.EXE" skifter værdi, ved "*"? Er det en version/build nummer af Office der gør det?
Avatar billede kenp Novice
02. februar 2004 - 19:32 #5
så er det ikke noget jeg har gjort! men det burde det ikke være! men nu kigger jeg lige harddisken igennem for at se!
Avatar billede thesurfer Nybegynder
02. februar 2004 - 19:34 #6
aovergaard> Hvordan kan du se at der er "installeret Windows et forkert sted" / "to Windowssystemer"?
Er meget nysgerrig, for kan ikke se "000" mappen..
Avatar billede kenp Novice
02. februar 2004 - 19:34 #7
jeg kan ikke se nogle mapper med .000 som indiker at der er 2 systemer længere!

men når der ikke er noget i den så må vi jo prøve noget andet for at få den her til at virke ordentligt!

thesurfer ->det hedder den altid på office 2000.
Avatar billede thesurfer Nybegynder
02. februar 2004 - 19:37 #8
kenp> Jeg har set at den sommetider hedder "osa.exe", "osa9.exe", osa10.exe" osv..
Avatar billede aovergaard Nybegynder
02. februar 2004 - 19:42 #9
KEN UNDSKYLD, kiggede på en forkert log: 459036 så jeg kan godt forstå du kigger, jeg kommer lige igen.
Avatar billede kenp Novice
02. februar 2004 - 19:44 #10
bare i orden ;) så venter vi lige lidt!
Avatar billede aovergaard Nybegynder
02. februar 2004 - 19:48 #11
Så er jeg her. Stadig ingen snavs. Lidt som du kan fixe og lidt som kan stoppes i msconfig - start.

Dem som du kan stoppe i start er disse:

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WorksFUD] C:\Programmer\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programmer\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [RealTray] C:\Programmer\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

Dem som du kan fixe, men som ikke er snavs er disse:
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Monitor.lnk = ?
O4 - Global Startup: Sonic CinePlayer Quick Launch.lnk = ?
O9 - Extra button: Real.com (HKLM)

Men der er intet af det her som har betydning for de problemer som i har der. Du må ud og kigge på hardware. *S*
Avatar billede kenp Novice
02. februar 2004 - 19:49 #12
ja det er jo det! lige pt. er det en mindre en afindstallring.
Avatar billede kenp Novice
02. februar 2004 - 19:52 #13
hvaaa hvad med et svar du skal jo have lidt point så du kan trække mere væk fra mig ;)
Avatar billede aovergaard Nybegynder
02. februar 2004 - 19:53 #14
*LOL*
Avatar billede kenp Novice
02. februar 2004 - 19:54 #15
*sss* det er jo rigtigt ikke!
Avatar billede bredker Nybegynder
02. februar 2004 - 19:55 #16
kenp>>du har jo råd til det *G*
Avatar billede aovergaard Nybegynder
02. februar 2004 - 19:55 #17
*S* Takker for point;) så jeg rigtig kan rykke fra dig. *GMH*
Avatar billede aovergaard Nybegynder
02. februar 2004 - 19:56 #18
Ja Bredker, det har han, men han kan ikke li´at jeg har flere point end ham *G*
Avatar billede kenp Novice
02. februar 2004 - 19:58 #19
bredker ->nej jeg har ikke point nok! jeg er ca. 1000 efter fruen ;) såååå jeg tror jeg må lave lidt ged i hendes trådløse netværk så jeg kan score 200 point fra hende ;)
Avatar billede aovergaard Nybegynder
02. februar 2004 - 20:05 #20
*LOL* Der kommer en udsendelse om trådløse netværk kl. 20.50 på Tv2 i aften, så har jeg ikke brug for dig (tror jeg nok). *G*
Avatar billede kenp Novice
02. februar 2004 - 20:06 #21
*GG* ja det sætter lys på den manglende sikkerhed som folk har på deres trådløsenetværk ;)
Avatar billede aovergaard Nybegynder
02. februar 2004 - 20:07 #22
jep, det må vi vist heller se det der ;)
Avatar billede bredker Nybegynder
02. februar 2004 - 20:11 #23
anette>>skulle du få noget snavs ind pga manglende sikkerhed , må du jo komme med en log i virus kategorien
Avatar billede aovergaard Nybegynder
02. februar 2004 - 20:23 #24
*GMH* og hvem skulle så hjælpe mig?
Avatar billede kenp Novice
02. februar 2004 - 20:26 #25
Fromsej eller arlet ;)
Avatar billede thesurfer Nybegynder
02. februar 2004 - 20:29 #26
aovergaard>
hmm.. "udsendelse om trådløse netværk kl. 20.50 på Tv2 i aften"..?

TV2
20:50  Station 2
Kriminalmagasin.
Natten mellem den 6. og 7. november sidste år forsvandt den 19-årige studerende Anders Peter Hembo midt i Århus by. I 67 dage ledte hans mor efter sin søn, indtil han blev fundet druknet i Århus Havn. Anna Hembo ville ikke sidde med hænderne i skødet, mens hendes søn var savnet, så hun stillede sig i spidsen for eftersøgningen.
Psykisk syge kriminelle flygter fra de psykiatriske afdelinger på hospitalerne. Ofte har de begået en alvorlig forbrydelse og kan være farlige. Politiet mener, det er alt for nemt at stikke af fra afdelingerne, og den holdning bakkes op af folk i det psykiatriske system og et offer for en af de psykisk syge kriminelle. Værter: Michèle Bellaiche, Maria Yde og Niels Brinch.


Er det det du mener (Station 2)?
Avatar billede aovergaard Nybegynder
02. februar 2004 - 20:38 #27
Det har været vist flere gange i tv avisen at det er trådløse netværk station 2 skal omhandle i aften. *G* Men det bliver da spændende at se hvem af os som har ret.
Avatar billede thesurfer Nybegynder
02. februar 2004 - 20:41 #28
Avatar billede thesurfer Nybegynder
02. februar 2004 - 21:03 #29
Bingo!:

http://ttv.tv2.dk/index.php?side=312 (med grafik)
http://ttv.tv2.dk/tekst.php?side=312 (uden grafik)

Det er først kl 22:45 :)
Avatar billede bredker Nybegynder
02. februar 2004 - 21:10 #30
så er det nu det er på
Avatar billede aovergaard Nybegynder
02. februar 2004 - 21:40 #31
Ja så fik vi jo begge ret. Og det kommer igen kl. 21.40 Du kan endda nå at sende en email derind med spørgsmål ang. sikkerheden på de trådløse netværk. *LOL*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester